Особенности обработки персональных данных и способы обеспечения их безопасности

Оглавление
Введение 3
1. Персональные данные и их защита 4
2. Защита персональных данных 5
2.1 Основные требования по защите персональных данных 5
3. Алгоритм действий оператора персональных данных обеспечивающих защиту персональных данных в соответствии с требованиями законодательства 6
4. Предварительная классификация информационных систем ПДн 8
5. Подача уведомления в уполномоченный орган 9
6. Организационные меры защиты Пдн 10
Комплекс мер по реализации защиты ПДн состоит из организационно-технических мер защиты информации: 10
7. Техническая защита персональных данных 11
8. Ответственность за разглашение персональных данных 12
Заключение 13
Список литературы 14

Меры организационного характера осуществляются в организации, обработка персональных данных проводится с использованием ЭВМ или без нее. Осуществление организационных мер ЗИ реализуется с учетом категорий ПДн.
Техническая защита персональных данных
Технические меры ЗИ полагают пользование программно – аппаратными средствами ЗИ. При обработке персональных данных с использованием автоматизации применение технических мер ЗИ является главным условием, а степень ЗИ определяется по результатам исследования информационных ресурсов.
Технические средства ЗИ разделяются:
средства ЗИ от НСД;
средства ЗИ от утечки по техническим каналам.
На основании проведенного исследования создается обоснование требований по реализации безопасности персональных данных, после проводится проектирование, создание и ввод в эксплуатацию системы защиты персональных данных.
Ответственность за разглашение персональных данных
Граждане, нарушении нормы, регулирующие получение, обработку и защиту ПДн сотрудника, несут ответственность по статье № 90 Трудового кодекса РФ.
Ответственность данных людей предусмотрена за виновное деяние, проявляющееся в их деяниях или бездействии.
Так, в ФЗ № 149 «Об информации, информатизации и защите информации» ответственность за незаконное ограничение доступа к информации и нарушение режима ЗИ несут руководители и иные сотрудники органов государственной власти, предприятий при наличии их вины в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях.
Дисциплинарная ответственность устанавливается в связи с совершением работником дисциплинарного проступка, по правилам, установленным ТК РФ.
Заключение
Таким образом, проанализировав ситуацию по поводу защиты персональных данных государственного гражданского служащего, можно сделать следующие выводы.
Личная тайна работника охраняется законом на самом высоком уровне. Законодательство РФ предусматривает практически все необходимые нормы для защиты этой категории правоотношений.
Существует несложный, но трудоемкий алгоритм проведения мероприятий по обеспечению защиты персональных данных.
Санкции, предусмотренные за нарушение законодательства по защите персональных данных, достаточно адекватны и соответствуют мере правонарушения.
Большое значение имеет то, как работодатель относится к конституционным правам своих работников. Ведь только руководство в состоянии вести непрерывный контроль за соблюдением установленного порядка осуществления защиты персональных данных работников.
Список литературы
Конституция Российской Федерации от 12 декабря 1993 года;
Трудовой кодекс Российской Федерации от 30 декабря 2001 г. №197-ФЗ (с изменениями от 24, 25 июля 2002 г., 30 июня 2003 г.);
Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 г. №195-ФЗ;
Федеральный закон №24-ФЗ «Об информации, информатизации и защите информации» от 20.02.1995 г. (СЗ РФ. 1995. №8.);
Федеральный закон №152-ФЗ «О персональных данных» от 27 июля 2006 г.
Перечень сведений конфиденциального характера (утв. Указом Президента РФ от 6 марта 1997 г. №188)
Персональные данные госслужащих и их защита в трудовых правоотношениях, В.Седов, К. ф. н., доцент кафедры гражданско-правовых дисциплин юридического факультета Владимирского государственного педагогического университета, «Кадровик. Трудовое право для кадровика», 2007, №11.
13